Anthropic の脆弱性発見AI「Claude Mythos」が未認可ユーザーに流出——セキュリティリスク顕在化

Anthropic が開発した「Claude Mythos Preview」というAIモデルが、同社の契約社員を経由して許可なく外部のオンラインフォーラムグループに流出した。このモデルは Windows や macOS、Chrome などの主要なOSやブラウザの脆弱性を自動検出・悪用できる機能を持つ。

通常のAIアシスタントと異なり、Mythos は単に脆弱性を報告するのではなく、実際にそれを攻撃に転用する方法まで自動提案できる設計になっている。つまり、悪意のあるハッカーが手にすると、企業のシステムに侵入する準備作業を数時間で完了させられる可能性がある。

IT部門やセキュリティ責任者にとって、最新の攻撃手法がこうしたAIで自動化される時代に、防御側が対応するスピードが間に合わなくなるリスクが現実化した。企業のセキュリティテストは従来、人間の専門家に頼る必要があったが、今後はAI を使った大規模な自動探索に備える必要が出てきた。